Application security engineer for APIs in Amsterdam

Help protect customer-facing applications and APIs by engineering runtime security controls, improving application-focused detection, and providing hands‑on technical support during security incidents. You will operate WAF protections delivered through infrastructure as code en CI/CD, gebruik SIEM en applicatietelemetrie om verdachte activiteiten te onderzoeken, en fungeren als een derde-lijns escalatie voor applicatieve beveiligingsincidenten. Uw expertise zal direct bijdragen aan de detectie, preventie en respons op applicatieve beveiligingsbedreigingen op het wereldwijde platform van Booking.com.

Taken:

• Implementeer, opereer en verbeter WAF-beleid voor internet-facing applicaties en API's, inclusief beheerde regelconfiguratie, aangepaste regels, snelheidslimieten en uitzonderingen.
• Maak wijzigingen via CDK en CI/CD, met passende beoordeling, validatie, rollout monitoring en rollback plannen.
• Beoordeel hoe applicatielaagbedreigingen en waargenomen aanvalspatronen moeten worden aangepakt aan de rand.
• Stem controles af om blootstelling te verminderen terwijl valse positieven en service-impact worden beheerd; werk samen met service-eigenaren om wijzigingen te valideren en hun effect uit te leggen.
• Gebruik WAF, SIEM en relevante applicatie- of cloudtelemetrie om hiaten in dekking te identificeren.
• Creëer of stem detectielogica, queries, alarmcontext en onderzoeksplaybooks af zodat verdachte activiteiten snel en consistent kunnen worden beoordeeld.
• Bied derde-lijn technische escalatie voor applicatiegerichte beveiligingsincidenten.
• Triageer geëscaleerde waarschuwingen, stel vast wat er is gebeurd en welke diensten of gebruikers mogelijk zijn getroffen, bewaar relevante bewijsstukken en coördineer containment of mitigatie met incidentleiders en service-eigenaren.
• Documenteer bevindingen en aanbevelingen, identificeer terugkerende patronen en doe proportionele verbeteringen aan WAF-beleid, detecties, logging, runbooks of automatisering.
• Implementeer toegewezen wijzigingen en volg de acties die u bezit tot voltooiing, coördinerend met relevante eigenaren indien nodig.
• Schrijf en onderhoud scripts of kleine tools die de veiligheid, herhaalbaarheid en efficiëntie van beveiligingsoperaties, WAF-wijzigingen, alarmonderzoek en responsworkflows verbeteren.
• Coördineer met applicatie-, platform-, beveiligingsoperaties en incidentresponspartners om afgesproken WAF- of detectiewijzigingen te implementeren en escalaties te onderzoeken.
• Deel bevindingen, promoot relevante beveiligingspraktijken en breng bredere afwegingen of prioriteiten onder de aandacht bij senior collega's.
• Deel praktische richtlijnen en help junior collega's bij het afhandelen van gevestigde WAF-, detectie- en responstaken; breng nieuwe of complexe scenario's naar senior collega's.

Eisen:

• Ongeveer 3–5 jaar ervaring in beveiligingsengineering, applicatieve beveiliging, cloudbeveiliging, detectie en respons, of een nauw verwante hands-on rol; een relevante bacheloropleiding of gelijkwaardige praktische ervaring.
• Praktische ervaring met het ontwerpen, opereren of afstemmen van webapplicatiefirewallcontroles.
• AWS WAF-ervaring is sterk aanbevolen.
• Ervaring met het beheren van beveiligingsconfiguratie via code en leveringspipelines, met een werkend begrip van infrastructuur als code en veilige wijzigingspraktijken.
• AWS CDK-ervaring is een voordeel.
• Vermogen om web- en API-activiteit te onderzoeken met behulp van SIEM of loganalysatools: formuleer queries, correleer gebeurtenissen, beoordeel de kwaliteit van waarschuwingen en leg uit wat het bewijs wel en niet toont.
• Werkkennis van HTTP, webapplicaties en API's, veelvoorkomende applicatielaagaanvalspatronen en hoe randcontroles deze kunnen mitigeren.
• Hands-on scripting of programmeervaardigheden in Python, TypeScript, JavaScript of een vergelijkbare taal, gebruikt om beveiligingswerk te automatiseren of te ondersteunen.
• Ervaring met deelname aan beveiligingsincidentonderzoeken, inclusief triage, scoping, bewijsverzameling, coördinatie van containment en duidelijke documentatie.
• Duidelijke communicatie en gezond oordeel: in staat om veelvoorkomende taken onafhankelijk binnen teamprioriteiten af te handelen, samen te werken met partners aan gedefinieerd werk en ondersteuning te zoeken wanneer een situatie ongebruikelijk, complex of een breder impact heeft.

Voordelen:

• Jaarlijkse betaalde verlofdagen en een genereus betaald verlofregime, inclusief: ouderschaps-, grootouder-, rouw- en zorgverlof.
• Hybride werken inclusief flexibele werkregelingen, en tot 20 dagen per jaar werken vanuit het buitenland (thuisland).
• Industrie leidende productkortingen - tot 1400 per jaar - voor uzelf, inclusief automatische Genius Level 3-status en Booking.com wallet krediet.
• Bijdragen aan een hoogwaardig, complex, wereldberoemd product en de realtime impact van uw werk zien op miljoenen reizigers wereldwijd.
• Werken in een snel veranderende en prestatiegerichte cultuur.
• Kans om technische expertise, leiderschapsvaardigheden en ondernemerschap te benutten.
• Impactvolle en innovatieve engineeringoplossingen bevorderen en aandrijven.
• Technische, gedrags- en interpersoonlijke competentieontwikkeling via on-the-job kansen, experimentele projecten, hackathons, conferenties en actieve deelname aan de gemeenschap.
• Competitief compensatie- en voordelenpakket en enkele geweldige extra's van werken in de thuisstad van Booking.com.